CVE-2012-0709

Опубликовано: 20 мар. 2012

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

IBM DB2 9.5 before FP9, 9.7 through FP5, and 9.8 through FP4 does not properly check variables, which allows remote authenticated users to bypass intended restrictions on viewing table data by leveraging the CREATEIN privilege to execute crafted SQL CREATE VARIABLE statements.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:db2:9.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.5:fp1:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.5:fp2:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.5:fp2a:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.5:fp3:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.5:fp3a:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.5:fp3b:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.5:fp4:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.5:fp4a:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.5:fp5:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.5:fp6:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.5:fp6a:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.5:fp7:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.5:fp8:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.7:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.7:fp1:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.7:fp2:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.7:fp3:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.7:fp3a:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.7:fp4:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.7:fp5:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.8:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.8:fp3:*:*:*:*:*:*

cpe:2.3:a:ibm:db2:9.8:fp4:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00337

Низкий

4 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2012-0709

ubuntu

почти 14 лет назад

GHSA-6p4f-hxhf-9w35

github

больше 3 лет назад